亡命の道2開発者は、スタッフのアカウントの妥協に続いてデータ侵害を認めています

Path of Exile 2の開発者であるGranding Gear Gamesは、かなりの数のプレイヤーアカウントに影響を与えるデータ侵害を確認しました。 2025年1月6日の週を発見した違反は、Steamにリンクされた妥協した開発者アカウントに由来しています。

侵害された情報：電子メールアドレス、スチームID、IPアドレス、出荷アドレス、ロック解除コードなど、違反にさらされた機密プレーヤーデータ。パスワードとパスワードのハッシュは侵害されたポータルを介して直接アクセスできませんでしたが、粉砕ギアゲームは、攻撃者が侵害された電子メールアドレスと公開されているパスワードリストを利用して、蒸気関連アカウントの地域ロックを回避する可能性を認めています。場合によっては、トランザクションとプライベートメッセージの履歴も表示されました。

違反の起源：攻撃者が開発者の管理者アカウントにアクセスし、ログの削除を可能にする現在パッチの脆弱性を活用しました。このアクセスにより、攻撃者は開発者ポータルを介してプレイヤー情報を表示する機能を認めました。 66のアカウントでは、攻撃者によってパスワードが任意に変更されました。

ギアゲームの粉砕の応答：開発者はすぐにアクションを実行し、侵害されたアカウントをロックし、すべての管理者アカウントにパスワードリセットを義務付けました。その後の調査により、妥協したアカウントは、テスト目的で使用される古い非アクティブな蒸気アカウントにリンクされていることが明らかになりました。将来の事件を防ぐために、当社はより厳格なIP制限を実装し、サードパーティのアカウントをスタッフアカウントにリンクすることを禁止しています。

コミュニティの反応：プレイヤーの反応はさまざまです。グラインドギアゲームの透明性を称賛する人もいれば、アカウントセキュリティを強化するための2要素認証の実装を提唱する人もいます。この事件は、セキュリティ対策に関する継続的なプレーヤーの懸念と、ゲーム内コンテンツと終了の難易度に対する望ましい改善に関する懸念を強調しています。

キーポイントの概要：

• 発見日： 2025年1月6日の週。
• 原因：蒸気にリンクされた侵害された開発者アカウント。
• 侵害されたデータ：メールアドレス、Steam ID、IPアドレス、出荷アドレス、コードのロック解除、および（場合によっては)トランザクションとプライベートメッセージ履歴。
• ギアゲームの粉砕のアクション：アカウントのロックダウン、パスワードリセット、強化されたセキュリティ対策（より厳格なIP制限、スタッフアカウントにリンクするサードパーティアカウントの禁止)、およびバグ修正。